「process」の検索結果

ネットワークの不審な通信を検知するため、Snort 3の導入と設定を進めるスキル。独自ルールの作成、誤検知の調整、アラートの集約と検証まで扱います。

• ネットワーク境界に侵入検知を導入したいとき
• 組織固有の検知ルールを作りたいとき
• 誤検知や過剰な通知を減らしたいとき

社内端末、サーバー、ゲスト、IoTのネットワークをVLANで分離し、区画間の通信制御からスイッチの保護設定、分離状態の検証まで進めるスキル。

• ゲストWiFiとIoTを社内網から分けたいとき
• 決済システムのネットワーク分離設計
• ネットワーク区画間の通信制御

おとりシステムや偽の認証情報を使う防御活動をMITRE Engageで設計し、攻撃者の手法に応じた施策選定、実施範囲の設定、成果測定まで計画するスキル。

• 既存ハニーポットの活用方針の策定
• 特定の攻撃者に合わせたおとりの選定
• 攻撃者への対応作戦計画の作成

共有フォルダーや端末におとりファイルを配置し、変更・削除・名前変更を監視して、ランサムウェアによる暗号化の兆候を検知・通知する仕組みを整えるスキル。

• 共有フォルダーに暗号化の検知用ファイルを配置
• 端末防御をおとりファイル監視で補強
• おとりの変更で通知が届くか検証

許可されたネットワークを対象に、稼働端末や公開サービスを調べ、脆弱性と侵入時の影響を検証します。事前の範囲確認から証拠記録、後片付け、改善提案まで支援します。

• 内部・外部ネットワークの安全性評価
• ファイアウォールとネットワーク分割の検証
• サービスの脆弱性が悪用可能か確認

サイバー攻撃の種類ごとに、検知から封じ込め、復旧までの対応手順を文書化します。判断の分岐や担当者、上位者への連絡基準を整理し、自動化の設計にも役立ちます。

• インシデント対応体制の立ち上げ
• フィッシングやランサムウェアの手順整備
• セキュリティ対応の自動化設計

NIST SP 800-30 Rev 1に沿ってサイバーリスクの発生可能性と影響を評価し、対策の優先順位を判断できるリスク台帳と経営層向け報告をまとめます。

• 規格対応のリスク分析を文書化したいとき
• 新システムの稼働前に評価したいとき
• 経営層へ主要リスクを報告したいとき

Splunkのログから不審な動きを見つける検知ルールを作成します。認証失敗や大量通信などの検索例を基に、重要度の設定、過去ログでの検証、誤検知の評価まで扱います。

• 不審なログインの検知ルールを作りたいとき
• 大量通信や複数端末へのアクセスを検知したいとき
• 過去ログで検知ルールを検証したいとき

期限内に修正できない脆弱性について、例外申請・承認・期限切れを管理する仕組みを設計します。代替対策やリスク受容の記録、監査ログの整備も支援します。

• 脆弱性修正の例外申請を標準化したいとき
• 代替対策とリスク受容の記録
• 期限切れ確認と月次レポートの作成

端末やメールから集めた不審ファイルを既知情報と照合し、隔離環境での解析、判定、侵害の手掛かりの抽出、監視システムへの送信をつなぐ自動処理を構築します。

• 隔離メール添付の解析を自動化したいとき
• 端末の隔離ファイルを一括解析したいとき
• インシデント調査で痕跡を抽出したいとき

OSの再インストール後も残る感染を調べるため、起動領域やUEFIファームウェア、メモリを解析し、ブートキットやルートキットの痕跡と復旧方針を整理するスキル。

• OS再インストール後も残る感染の調査
• Secure Bootの整合性異常の確認
• 隠れたプロセスや不審なドライバーの調査

Linux上でddやdcflddを使い、調査対象のドライブやUSBの証拠保全用コピーを作成します。書き込み防止、ハッシュ照合、取得記録の作成まで扱います。

• 調査前にドライブを保全したいとき
• USBやメモリーカードの証拠保存
• ディスクコピーの一致を検証したいとき

Cobalt Strikeの通信設定やBeaconの設定を解析し、URLパス・ヘッダー・通信間隔などを抽出して、ネットワーク検知ルールにまとめるスキル。

• 入手したMalleable C2の解析
• Beaconペイロードの通信設定抽出
• Suricata・Snortの検知ルール作成

売上や需要、センサー値などの時系列を、追加学習なしでTimesFMにより予測します。実行環境の事前確認、外部要因を使う予測、予測区間の出力まで扱います。

• CSVから売上や需要を予測したいとき
• 価格や祝日を考慮した売上予測
• 複数店舗の時系列を一括予測

PDFから本文や表を取り出し、フォームへの入力や複数ファイルの結合を支援します。フォーム項目の抽出や、処理前のファイル確認に使う手順もまとめています。

• PDFの本文を抽出したいとき
• PDF内の表を取り出したいとき
• 指定データでPDFフォームを入力

外部サービスのAPIをアプリに接続する際に、認証やデータ変換、エラー処理、呼び出し回数の制限、再試行を含む実装と不具合調査を支援するスキル。

• 決済・メール・SMSをアプリに接続したいとき
• OAuth認証とAPI認証情報の管理
• webhookの検証と受信イベント処理

通信やデータベースの待ち時間に複数の処理を進める、Pythonの非同期実装を支援するスキル。asyncioの構成選びからタイムアウト、キャンセル、テストまで扱います。

• 非同期Web APIの実装
• スクレイパーで並行通信したいとき
• バックグラウンド処理とキューの設計

Avalonia UIとZafiroでのアプリ開発に、設計・命名・エラー処理の規約を適用します。画面とロジックの分離や既存ヘルパーの再利用を促し、保守しやすい実装を支えます。

• Avalonia UIとZafiroの実装統一
• ViewModelをAvaloniaから独立させたいとき
• Result型によるエラー処理の見直し

Azure Functionsの開発で、言語別の実装方式や非同期処理、起動時の遅延対策を整理し、本番運用を見据えた関数の設計と実装を支援するスキル。

• 新規.NET関数の実行方式を選びたいとき
• Durable Functionsで非同期処理を連携
• 起動時の遅延やタイムアウトの見直し

複雑なSQLの作成、遅いクエリの改善、用途に合うデータベース設計を支援します。実行計画やインデックスを確認し、処理の正確さと負荷時の性能を検証する流れを扱います。

• 遅い分析クエリを改善したいとき
• SaaSのデータベース設計
• 顧客継続率を分析するSQLの作成

エンジニアや技術系PM向けの職務経歴書を整えます。技術スキルの分類、実績と事業成果の書き方、制作物の見せ方を見直し、採用管理システムと採用担当者に伝わる構成を支援します。

• 応募職種に合わせて技術スキルを整理
• 技術的な実績と事業成果を伝えたいとき
• 転職で見せるプロジェクトを選びたいとき

クリエイティブ職の応募書類を、採用管理システムで読み取りやすい版と見た目を重視する版に分け、作品へのリンクや情報の配置まで整えるスキル。

• クリエイティブ職の応募書類作成
• 採用担当者に直接渡す書類の設計
• 職歴と制作事例を結び付けたいとき

ブログや記事の構成づくりから調査、出典の整理、導入文の改善までを支援し、書き手の文体を保ちながら、節ごとの助言と全文レビューで原稿を磨くスキル。

• ブログ記事の構成を考えたいとき
• 記事に出典や引用を加えたいとき
• 記事の導入文を改善したいとき

大量の文章をAIモデルが扱う単位に分割する処理や、独自の分割ルールの学習を支援し、元の文章との位置対応、入力長の調整、transformersとの連携も扱うスキル。

• 大量の文章をモデル用に前処理したいとき
• 専門分野の文章で分割方法を学習
• モデルの出力を原文の位置に対応づけ